CVE-2020-12675
Yüksək
Təsvir
WordPress üçün olan mappress-google-maps-for-wordpress plagininin 2.54.6 versiyasından əvvəlki versiyalarında PHP şablon fayllarının yaradılmasına, əldə edilməsinə və silinməsinə aid AJAX funksiyaları üçün səlahiyyət yoxlamaları düzgün tətbiq edilməmişdir ki, bu da uzaqdan kodun icrasına (Remote Code Execution) gətirib çıxarır. QEYD: bu problem CVE-2020-12077 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mappress
Dərc29 may 2020
İlk görülmə29 may 2020
Necə düzəltmək olar
Yeniləyin
- mappresspro mappress2.54.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mappresspro mappress | v < 2.54.6 | 2.54.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.